Kuvittele puhelin, joka ei anna anteeksi. Samsungin One UI 9, joka perustuu Android 17:ään, tuo uuden anteeksiantamattoman lukituspolitiikan: jos PIN-koodi, kuvio tai salasana syötetään väärin 13 kertaa peräkkäin, laite lukittuu pysyvästi, kunnes tehdään tehdasasetusten palautus.
Tiukka linja? Kyllä. Muutos on tarkoituksellinen. Samsung kertoo sen kohdistuvan suoraan niin sanottuihin brute-force-hyökkäyksiin, joissa hyökkääjä käy läpi tuhansia salasanayhdistelmiä kunnes osuma löytyy. Aiemmin One UI käytti pääosin vähitellen piteneviä odotusaikoja ja tarjosi valinnaisen tehdasasetusten palautuksen 15 epäonnistuneen yrityksen jälkeen. Nyt polku on lyhyempi eikä anna armoa.
Miten tämä näkyy käytännössä? Järjestelmä ottaa käyttöön porrastetut viiveet neljännen epäonnistuneen yrityksen jälkeen. Ensimmäisille neljälle virheelle ei tule viivettä. Sen jälkeen odotusajat alkavat ja kasvavat jyrkästi. Tässä jaksotus:
- 5 epäonnistunutta yritystä: 1 minuutti
- 6 epäonnistunutta yritystä: 5 minuuttia
- 7 epäonnistunutta yritystä: 15 minuuttia
- 8 epäonnistunutta yritystä: 30 minuuttia
- 9 epäonnistunutta yritystä: 90 minuuttia
- 10 epäonnistunutta yritystä: 4 tuntia
- 11 epäonnistunutta yritystä: 12 tuntia
- 12 epäonnistunutta yritystä: 24 tuntia
- 13 epäonnistunutta yritystä: pysyvä lukitus; vain täydellinen tehdasasetusten palautus palauttaa käytön
Viimeisen rivin lukiessa vaikutelma on äärimmäinen. Mutta tilanne ei ole täysin mustavalkoinen. Jotta 13. yritykseen yltäisi, käyttäjän on odotettava jokainen edeltävä viive loppuun järjestyksessä, mikä yhteensä on yli 42 tuntia pakotettua odotusta. Samsung näyttää myös selkeitä varoituksia näytöllä, joissa kerrotaan, montako yritystä on jäljellä, joten laite ei hiljaa laske kohti tietojen pyyhkimistä.
Huolestuttaako pieni lapsi tai vahingossa tapahtuvat taskutaputukset? Samsung on kehittänyt lievennyksen nimeltä Älykäs laskenta. Jos sama virheellinen koodi syötetään kahdesti peräkkäin, järjestelmä käsittelee sen yhtenä epäonnistuneena yrityksenä. Se vähentää toistuvien vahingossa tehtyjen syötösten riskiä, kuten niitä, joita lapset tai pompiva tasku voivat aiheuttaa.
Jos päädyt 13 epäonnistuneeseen yritykseen, ainoa tapa palata käyttöön on täydellinen tehdasasetusten palautus, joka poistaa kaikki tallennetut tiedot.
Miten on biometrien laita? Sormenjälki- ja kasvojentunnistus toimivat edelleen kätevinä lukituksen avaamismenetelminä, mutta ne eivät korvaa varakoodin tai salasanan tarvetta ikuisesti. Androidin turvallisuusvaatimusten mukaan järjestelmä pyytää tekstimuotoista varavarmennetta vähintään kerran 72 tunnin välein tai uudelleenkäynnistyksen jälkeen. Biometristen tunnistusmenetelmien avulla pääsee nopeasti sisään, mutta ne eivät ole pysyvä oikotie vahvemman varavarmennuksen ohitse.
Onko tämä liian ankara tavallisille käyttäjille? Ominaisuus suosii tietosuojan varmistamista mukavuuden kustannuksella. Kenelle tahansa, joka säilyttää arkaluonteista materiaalia Galaxy-laitteessa, tämä tekee luvattomasta massayrityksestä paljon vähemmän houkuttelevan. Niille, jotka unohtavat PIN-koodin tai joilla on pieniä lapsia leikkimässä puhelimilla, se nostaa panoksia ja korostaa yhtä käytännöllistä suojaa: säännöllisiä varmuuskopioita.
Käytännön neuvot ovat yksinkertaisia: ota käyttöön automaattiset pilvi- tai paikalliset varmuuskopiot, rekisteröi luotettava palautusvaihtoehto, kuten Samsungin Etsi laitteeni -palvelu, ja harkitse helposti muistettavaa salasanaa tai muistisanaa. Ja jos testaat uutta käytöstä laitteella, testaa varoen, sillä tehdasasetusten palautus ei ole hypoteettinen.
Samsungin tiukempi lukitus on suorasanainen mutta rehellinen: suojaa tiedot, myös silloin kun suojaus on epämukavaa. Kuinka valmis olet luopumaan mukavuudesta saadaksesi tämänkaltaisen varmuuden?
"Olen tietoturva-asiantuntija ja seuraan kyberturvallisuuden trendejä. Diginissä jaan vinkkejä ja uutisia, joilla pysyt turvassa digitaalisessa maailmassa."
Keskustelu
Jätä kommentti
Kommentit
Ei vielä kommentteja. Ole ensimmäinen.